Erstellt von Anti-Spyware-Software WinDetect:

• Version: 2.10.0

Mögliche verdächtige Dateien:

• %user_profile%\application data\cd5.tmp
• %win_dir%\aadrive32.exe
• %user_profile%\application data\cd7.tmp
• %user_profile%\рабочий стол\мини\bubble\bshooter.exe
• %win_dir%\grep.exe
• %user_profile%\application data\obpypm.exe
• h:\recycler\e5188982.exe
• %win_dir%\pev.exe
• %win_dir%\sed.exe
• %win_dir%\system32\drivers\sisidex.sys
• %win_dir%\system32\drivers\sisperf.sys
• c:\recycler\s-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe
• %user_profile%\application data\cd6.tmp
• %win_dir%\zip.exe

%user_profile%\application data\cd5.tmp

• Die Datei hat die digitale Signatur aber es ist nicht gültig: sc.microsoft.com.
• Die Datei enthält keine Firmennamen.
• Die Datei wurde vor kurzer Zeit erstellt. Spywares sehr oft neu erstellt neue Dateien nach dem System anmelden.
• Datei-Prüfsumme ist A6036D5E23B88B2626E5E5CBC37D4658.
• Mai-Dateien aus dem Internet herunterladen.
• Begonnen von E:\ComboFix\CF28488.3XE.
• Erkannt als Trojan.Spambot.10897 durch DrWeb AntiVirus.
mehr Info ...

%win_dir%\aadrive32.exe

• Die Datei enthält keine Firmennamen.
• Die Datei wurde vor kurzer Zeit erstellt. Spywares sehr oft neu erstellt neue Dateien nach dem System anmelden.
• Datei-Prüfsumme ist 498C2B17929258FF31D682DF9D4080D7.
• Die Datei ist möglicherweise unsichtbar in Windows Explorer.
• Mai-Dateien aus dem Internet herunterladen.
• Mai bis site http://pppppppppppp.p.r7m.us zu verbinden.
• Mai bis site http://pppppppppppp.r7m.us zu verbinden.
• Mai bis site http://1p.r7m.us zu verbinden.
• Mai bis site http://obsoletegpppp.r7m.us zu verbinden.
• Mai bis site http://ppp16ptok2pcomphomepaqupp.r7m.us zu verbinden.
• Mai bis site http://pppppppppppppppppppp.r7m.us zu verbinden.
• Mai bis site http://mobip.r7m.us zu verbinden.
• Mai bis site http://ppppnipponp.r7m.us zu verbinden.
mehr Info ...

%user_profile%\application data\cd7.tmp

• Die Datei enthält keine Firmennamen.
• Die Datei wurde vor kurzer Zeit erstellt. Spywares sehr oft neu erstellt neue Dateien nach dem System anmelden.
• Datei-Prüfsumme ist 498C2B17929258FF31D682DF9D4080D7.
• Mai-Dateien aus dem Internet herunterladen.
• Mai bis site http://pppppppppppp.p.r7m.us zu verbinden.
• Mai bis site http://pppppppppppp.r7m.us zu verbinden.
• Mai bis site http://1p.r7m.us zu verbinden.
• Mai bis site http://obsoletegpppp.r7m.us zu verbinden.
• Mai bis site http://ppp16ptok2pcomphomepaqupp.r7m.us zu verbinden.
• Mai bis site http://pppppppppppppppppppp.r7m.us zu verbinden.
• Mai bis site http://mobip.r7m.us zu verbinden.
• Mai bis site http://ppppnipponp.r7m.us zu verbinden.
mehr Info ...

%user_profile%\рабочий стол\мини\bubble\bshooter.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist FCEC3ECD7DC3FC666A5E8D3B35C7864B.
• Mai bis site http://bshooter.com zu verbinden.
• Mai bis site http://absolutist.com zu verbinden.
mehr Info ...

%win_dir%\grep.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 9E05A9C264C8A908A8E79450FCBFF047.
• Begonnen von E:\ComboFix\CF28488.3XE.
mehr Info ...

%user_profile%\application data\obpypm.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist F94440E48ECA0589C38066E8475E7700.
• Mai-Dateien aus dem Internet herunterladen.
• May andere Anwendungen beeinträchtigen.
mehr Info ...

h:\recycler\e5188982.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist F94440E48ECA0589C38066E8475E7700.
• Die Datei ist möglicherweise unsichtbar in Windows Explorer.
• Mai-Dateien aus dem Internet herunterladen.
• May andere Anwendungen beeinträchtigen.
mehr Info ...

%win_dir%\pev.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist F042EE4C8D66248D9B86DCF52ABAE416.
• Die Datei versteckt sich deren Inhalt. In den meisten Fällen Spyware pack die Binaries nicht von einigen Anti-Spyware erkannt werden. Vielleicht ist das legitime Datei, die ein Sicherheitsprodukt gehört.
• Mai bis site http://www.boost.org zu verbinden.
• Begonnen von E:\ComboFix\CF28488.3XE.
mehr Info ...

%win_dir%\sed.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 2B657A67AEBB84AEA5632C53E61E23BF.
• Begonnen von %application_data%\Obpypm.exe.
mehr Info ...

%win_dir%\system32\drivers\sisidex.sys

• Gesellschaft ist Windows (R) 2000 DDK provider(5.1.2600.0 built by: WinDDK).
• Datei-Prüfsumme ist 6225224B8E846AC230F8D9B343635910.
• Startet beim Booten des Systems.
• Registriert als sisidex.
mehr Info ...

%win_dir%\system32\drivers\sisperf.sys

• Gesellschaft ist Silicon Integrated Systems Corp.(2.02.03.00 built by: WinDDK).
• Datei-Prüfsumme ist 596D4A7052002D2BD344D8937DA6F66D.
• Startet beim Booten des Systems.
• Registriert als sisperf, Add Performance Filter Driver.
mehr Info ...

c:\recycler\s-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe

• Die Datei enthält keine Firmennamen.
• Die Datei wurde vor kurzer Zeit erstellt. Spywares sehr oft neu erstellt neue Dateien nach dem System anmelden.
• Datei-Prüfsumme ist 73C8C62C80D70E43BE160C8A454060C6.
• Parodien und das System verarbeitet.
• Die Datei ist möglicherweise unsichtbar in Windows Explorer.
• May andere Anwendungen beeinträchtigen.
• War das nicht durch Anti-Viren nachgewiesen.
mehr Info ...

%user_profile%\application data\cd6.tmp

• Die Datei enthält keine Firmennamen.
• Die Datei wurde vor kurzer Zeit erstellt. Spywares sehr oft neu erstellt neue Dateien nach dem System anmelden.
• Datei-Prüfsumme ist 73C8C62C80D70E43BE160C8A454060C6.
• May andere Anwendungen beeinträchtigen.
• Begonnen von %application_data%\Obpypm.exe.
mehr Info ...

%win_dir%\zip.exe

• Die Datei enthält keine Firmennamen.
• Datei-Prüfsumme ist 5E832F4FAF5F481F2EAF3B3A48F603B8.
• Mai bis site http://www.cdrom.com zu verbinden.
• Begonnen von E:\ComboFix\CF28488.3XE.
mehr Info ...